Loading...

如何禁用USB

Windows XP下禁用USB端口

Windows XP下禁用USB端口

悉士凯乐回复: 

经过查询微软的知识库得知,在Windows XP下禁用USB端口有两种方案:

1.如果计算机上尚未安装 USB 存储设备,向用户或组分配对%SystemRoot%\Inf\Usbstor.pnf 和%SystemRoot%\Inf\Usbstor.inf两个文件的“拒绝”权限,这样,用户将无法在计算机上安装 USB 存储设备。

 

2.如果计算机上已经安装过 USB 存储设备,(本次就是,要求使用USB键盘和鼠标)请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor注册表项中的“Start”值设置为 4

这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行

 

禁止修改注册表

既然修改注册表可以禁用USB端口,那么为防止用户自行将注册表重新改回,可以考虑通过组策略来限制用户使用注册表编辑器。点击“开始→运行”,输入gpedit.msc 并确定,即可运行程序。在组策略控制台中,选择“本地计算机”策略→用户配置→系统,启用“禁用注册表编辑工具”项,该策略是禁止用户使用 Windows 注册表编辑器 Regedt32.exe 及 Regedit.exe,管理员用户也不例外。

 启用该策略后,运行regedit命令时,将出现“注册表被禁用”的提示

 

但是禁用注册表并不能高枕无忧,因为用注册表导入的方法仍然可以直接修改注册表。

新建一个名为usb.reg的文本文件,输入以下内容:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\USBSTOR]

"Start"=dword:00000003

双击该文件,将信息添加至注册表中,即可恢复使用USB设备。

 

要想连这种方法都禁掉,只有通过用户权限来实现了。将GUS隶属于USER组,User用户是没有权利修改注册表的,这样,以GUS用户登录后,即便有以上的usb.reg文件,添加至注册表时也将被拒绝。
 

XP的如何禁用USB接口储存设备?

XP的如何禁用USB接口储存设备?

悉士凯乐回复: 

如果只是想某些网吧那样只禁用储存设备。可进入注册表设置:Hkey_local_machine\system \currentcontrolset\services\usbstor,右边窗口中,双击STARE,(好像是start),在“数值数据”框中,将 原始数值3改成4.(如果想恢复,将4改为3即可)。

点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。

如何在 Windows 2000/XP 中禁用 USB 存储设备

如何在 Windows 2000/WIN XP中禁用USB 存储设备?

悉士凯乐回复: 

在 Windows XP 中禁用 USB 存储设备要在 Windows 2000/XP 中禁用 USB 存储设备,请根据您的具体情况使用以下某一步骤:

如果计算机上尚未安装 USB 存储设备如果计算机上尚未安装 USB 存储设备,请向用户或组分配对下列文件的“拒绝”权限:
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:
1、启动 Windows 资源管理器,然后找到 %SystemRoot%\Inf 文件夹。
2、右键单击“Usbstor.pnf”文件,然后单击“属性”。
3、单击“安全”选项卡。
4、在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。
5、在“用户名或组名 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
6、右键单击“Usbstor.inf”文件,然后单击“属性”。
7、单击“安全”选项卡。
8、在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。
9、在“用户名或组名 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。

 如果计算机上已经安装了 USB 存储设备
    警告: “注册表编辑器”使用不当可导致严重问题,可能需要重新安装操作系统。Microsoft 不能保证您可以解决因“注册表编辑器”使用不当而导致的问题。使用注册表编辑器需要您自担风险。
   如果计算机上已经安装了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:
1、单击“开始”,然后单击“运行”。
2、在“打开”框中,键入“regedit”,然后单击“确定”。
3、找到并单击下面的注册表项: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右窗格中,双击“Start”。
在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。
5、退出“注册表编辑器”。

WINXP如何通过CMD命令禁用和启用USB

WINXP如何通过CMD DOS命令行禁用和启用USB?

悉士凯乐回复: 

@echo off
:start
cls
color
MODE con: COLS=79 LINES=25
echo _____________________________________________________________________________
echo ╔┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉╗
echo.┋                                                                          ┋
echo.┋                                                                          ┋
echo ┋     〖1.禁用USB〗     〖2. 启用usb〗       Z.退出程序                    ┋
echo.┋                                                                          ┋
echo.┋                                                                          ┋
echo ┋                                                                          ┋
echo.╚┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉╝

:cho
set choice=
set /p choice=          请输入对应的按回车:
IF NOT "%Choice%"=="" SET Choice=%Choice:~0,1%
if /i "%choice%"=="1" goto guan
if /i "%choice%"=="2" goto kai
if /i "%choice%"=="Z" goto end
echo 选择无效,请重新输入
echo.
goto cho

:guan
@echo off
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies“ /v WriteProtect /t reg_dword /d 1 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f
copy %Windir%\inf\usbstor.inf %Windir%\usbstor.inf /y >nul
copy %Windir%\inf\usbstor.pnf %Windir%\usbstor.pnf /y >nul
del %Windir%\inf\usbstor.pnf /q/f >nul
del %Windir%\inf\usbstor.inf /q/f >nul
pause & exit
@echo on

:kai
@echo off
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /f
copy %Windir%\usbstor.inf %Windir%\inf\usbstor.inf /y >nul
copy %Windir%\usbstor.pnf %Windir%\inf\usbstor.pnf /y >nul
del %Windir%\usbstor.pnf /q/f >nul
del %Windir%\usbstor.inf /q/f >nul
pause & exit
@echo on

:end
exit

如何彻底禁用电脑的USB接口?

如何彻底禁用电脑的USB接口?

悉士凯乐回复: 

直接在BIOS里面把USB选项禁用即可,这台电脑上所有的系统都无法使用USB了。

如何在xp下通过设备管理器禁用电脑的所有USB口

如何在xp下通过设备管理器禁用电脑的所有USB口?

悉士凯乐回复: 

右击“我的电脑”-“属性”-“硬件”-打开“设备管理器”,找到“通用串行总线控制器”单击“USB Root Hub”几个子项。右击“停用” 会出现一个杀号,说明禁用成功。

在win2000/win xp下通过CMD命令禁用USB接口

在Windows系统下如何通过CMD命令来禁止USB?

悉士凯乐回复: 

通过使用注册表来解决问题.然后不让用户访问注册表就可以了.

这样就出现了一个问题,在 2000/xp下,禁止用户访问注册表的键值是在Current_User底下的.就是说只对当前用户有效,如果你新建个用户他还是能用注册表的.那这样 我们就来个绝的,不让你用控制面板,不让你用CPL文件,这下总可以了.当然这些都可以通过修改注册表来实现,那我们核心的禁用注册表怎么实现?

这就是最主要的内容了,CMD命令:"CACLS".

我们可以利用这个命令来实现对注册表的控制访问.命令如下:"cacls %systemroot%/regedit.exe /E /D everyone"

执行了这个命令之后,谁都改不了注册表了,所以这条 命令要等你改完了注册表之后才能使用.如果你想恢复注册表,执行:"cacls %systemroot%/regedit.exe /E /P everyone".

当然这样做了后还是能通过别的方法改回来的.因为CMD还是可以用的,计算机管理也是可以用的,组策略也可以用,这样我们还得分别把 这些都禁用了.其实如果只是想禁用USB还有比较简单的方法,就是利用上面提到的命令禁用usbstor.inf和usbstor.pnf.

利用Win7的权限控制功能来设置禁用USB权限

如何在WIN7下通过NTFS权限完全禁用USB权限?

悉士凯乐回复: 

当使用外来设备储存USB插入电脑主机之后,系统就会自动进行对USB的识别并为USB设备安装驱动的过程,识别USB接口后,就会对USB存储设备里面的文件进行自动播放,但自动播放会让木马病毒趁虚而入,其实我们可以利用Windows 7的“权限控制功能”来阻止这两项的运行。

首先进入“X:/Windows/inf”目录(X:为Win7所在分区盘符),分别找到“usbport.PNF”和“usbstor.PNF”这两个文件,然后分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”即可。

以设置“usbport.PNF”为例,usbstor.PNF也是一样:

用鼠标右键单击“usbport.PNF”文件,在弹出的对话框中切换到“安全”选项卡,点击“编辑”按钮,然后将系统默认的组或用户“SYSTEM”的“完全控制”权限设置为“拒绝”即可。

此方法其实不能做到有选择的限制USB,但可以做到完全禁用,基于SYSTEM组的权限控制。设置权限给这两个文件的其他的安全用户是无效的。

win7组策略禁用USB接口安装

win7操作系统,如何通过组策略功能,拒绝陌生USB设备的安装?

悉士凯乐回复: 

如果使用的是win7操作系统,可直接通过组策略功能,拒绝陌生USB设备的安装,

第一步:将自己的USB设备如数插入电  win7下通过组策略禁止USB接口

如果你使用的是win7系统,可直接通过组策略功能,拒绝陌生USB设备的安装,下面就以win7为例:

第一步:将自己的USB设备如数插入电脑中,等所有USB设备正常工作时打开控制面板\硬件和声音\设备和打印机,在打开的窗口中便可看到当前连接到系统中的所有设备。

右击一个USB设备,选择属性,在打开窗口中选择硬件/属性,选择详细信息,在属性列表中选择硬件ID项,将其中的ID代码复制并保存到一个临时记事本文件中。

第二步:在控制面板中打开控制面板\硬件和声音\设备管理器,在设备管理器中展开通用串行总线控制器列表,找到USB大容量存储设备,在它的属性窗口中点击详细信息标签,复制出它的硬件ID,也保存到上述临时文本中。

第三步:按win+r打开运行对话框,输入Gpedit.msc打开组策略窗口,依次展开计算机配置/管理模板/系统/设备安装/设备安装限 制,双击右侧的允许安装与下列设备ID相匹配的设备,在打开的窗口中勾选已启用,单击显示按钮,然后一一将之前记录下来的设备ID粘贴进来。

同步内容

信息系统规划和网络拓扑方案,现在就点击咨询。 技术支持总台: 4006 586 306 | help@sixcolor.com.cn